PHP字符编码问题-总结
今天在网上看到一个人的对于php开发中字符编码的总结，感觉不错，摘录如下： 一，php编码转换 1.通过iconv()函数实现编码转换 语法：iconv(string in_charset,string out_charset,string ...
原文：Web渗透：PHP字符编码绕过漏洞总结
其实这东西国内少数黑客早已知道，只不过没有共享公布而已。有些人是不愿共享，宁愿烂在地里，另外的一些则是用来牟利。 该漏洞最早 年被国外用来讨论数据库字符集设为GBK时， xbf 本身不是一个有效的GBK字符，但经过addslashes 转换后变为 xbf c ，前面的 xbf c是个有 效的GBK字符，所以 xbf c 会被当作一个字符 xbf c和一个单引号来处理，结果漏洞就触发了。 mysql ...
2014-08-05 21:50 0 3002 推荐指数：
相关推荐
PHP 函数 处理 漏洞绕过
本文持续更新 一，md5()如果传入为数组则返回为NULL strpos()如果传入数组，会返回NULL strcmp函数无法比较数组，可以使用数组绕过。 二，利用==比较漏洞： 如果两个字符经MD5加密后为0exxxxx形式会被认为是科学计数法表示0*10的xxxx ...
Web渗透测试（xss漏洞）
Xss介绍—— XSS (cross-site script) 跨站脚本自1996年诞生以来，一直被OWASP(open web application security project) 评为十大安全漏洞中的第二威胁漏洞。也有黑客把XSS当做新型的“缓冲区溢出攻击”而JavaScript是新型 ...
web渗透测试（上传漏洞）
这个值 <%eval request(“value”)%>（现在比较常见，而且字符少，对表 ...
web渗透测试中WAF绕过讲解（一）
---恢复内容开始--- 0x01 前言 许多Hacker总是生存在与WAF的不断抗争之中的，厂商不断过滤，Hacker不断的骚操作绕过。WAF与Hacker总是在斗智斗勇，经过长时间的发展，近年越来越多的Hacker投入到与WAF进行对抗，相对应的绕过方法 ...
web渗透测试中WAF绕过讲解（二）基于HTTP协议绕过
0x01 前言 在讲本课的内容之前我们先来了解互联网中的HTTP是什么？ 超文本传输协议（HTTP，HyperText Transfer Proto ...
绕过WAF进行常见Web漏洞利用
前言 本文以最新版安全狗为例，总结一下我个人掌握的一些绕过WAF进行常见WEB漏洞利用的方法。 PS：本文仅用于技术研究与讨论，严禁用于任何非法用途，违者后果自负，作者与平台不承担任何责任 PPS：本文首发于freebuf (https://www.freebuf.com/articles ...
命令执行漏洞利用及绕过方式总结
转载自https://www.ghtwf01.cn/index.php/archives/273/，侵删 常见管道符 Windows系统支持的管道符 |直接执行后面的语句||如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句&前面和后面命令都要执行，无论前面真假& ...